森林资源管理信息化中网络及网络安全技术的研究

【摘要】：随着我国对传统企业信息化改造工作的不断深入,森林资源管理网络化是必然发展趋势。本文从森林资源管理信息系统网络化过程中的网络基础结构、网络安全技术、数据库技术在资源管理信息系统中的适用性及对各种独立的技术与解决方案的集成问题出发,进行了深入的研究与探讨。 1. 对主要网络技术及主导协议栈的研究认为,以太网络、TCP/IP 协议适合于在森林资源管理网络化中应用,不但符合当前森林资源的管理现状,也符合当前的网络技术发展水平。 2. 对骨干网络设计模型的研究认为紧缩核心设计模型适合于在建设森林资源管理网络化系统中采用,并提出基于可变长子网掩码的IP 地址分配方法;从最大限度地保证网络路由稳定性的角度出发,提出OSPF 路由与静态路由的合理配置的方法,可以取得路由结构稳定性及易扩展性。 3. 在对网络安全的研究中除研究了常规的防火墙技术、网络入侵检测技术外,结合PKI 机制,采用证书来确保录入数据的完整性、安全性和不可抵赖性。综合应用各种网络安全技术可以取得较好的效果。 4. 在对网络数据库的研究认为,数据库并行服务器中的一致性磁盘访问模式、数据库复制技术非常适宜于在森林资源信息管理网络化中采用,利用数据库复制技术可以快速获取全国森林资源数据,加快了数据统计、查询的运行效率,使得资源数据统计和查询工作对系统资源消耗最小。 5. 在对各节点网络服务的配置中,应用了基于第四层交换的防火墙负载均衡技术,使系统在大负荷量工作时,仍保持其稳定性和安全性。 6. 基于以上研究的基础上,提出了两种集成方案,认为建立自治系统网络结构是最终要实现的目标,而VPN 方案做为减少初期投资,增强可操作性,降低建设难度,储备技术,调试各种管理系统的过渡方案是非常适宜的。并对各自的集成方法做了探讨。 本论文属于森林资源管理信息系统网络化研究中的基础研究工作,借助于该研